한 개인이 단돈 5유로(약 7천 원)에 만료된 도메인을 등록했다가 영국령 군사 기지로 향하는 수십만 건의 전화 통화 기록을 우연히 확보하는 놀라운 사건이 발생했습니다. 이는 전화번호를 인터넷 주소로 변환하는 ENUM(E.164 NUmber Mapping)이라는 오래된 기술의 관리 부실이 낳은 결과로, 국제 통신 인프라의 잠재적 보안 취약성을 여실히 보여줍니다.
사건의 발단은 ‘ns.enum.org.uk’라는 도메인이 만료되어 공개 등록 상태가 된 것을 한 개인이 구매하면서 시작되었습니다. 이 도메인은 세인트헬레나(Saint Helena), 디에고 가르시아(Diego Garcia), 어센션섬(Ascension Island) 등 영국령 해외 영토의 ENUM DNS 영역을 가리키고 있었는데, 이들 지역에는 중요한 군사 기지가 위치해 있습니다. ENUM은 전화번호를 역순으로 나열한 뒤 '.e164.arpa'를 붙여 DNS에서 SIP/VoIP 통화 경로를 찾는 시스템으로, 영역 관리자는 이론적으로 통화를 자체 SIP 서버로 우회하여 중간자 공격(man-in-the-middle attack)을 수행할 수 있습니다. 이 개인은 6개월간 약 40만 건으로 추정되는 ENUM 질의를 기록했으며, 여기에는 전화번호, 타임스탬프, DNS 리졸버 IP 주소 등이 포함되어 있었습니다. 다행히 이 운영자는 모든 요청에 'NXDOMAIN'(존재하지 않는 도메인)을 반환하여 실제 통화 가로채기는 발생하지 않았고, 군사 기지 관련성을 인지한 후 서버를 종료하고 모든 로그를 삭제했습니다.
이 사건은 더 이상 사용되지 않거나 방치된 레거시 시스템이 얼마나 큰 보안 위협이 될 수 있는지 보여줍니다. ENUM은 2000년대 초반에 도입되었으나 사용량이 적어 사실상 잊힌 기술이었고, 관련 위임(delegation) 정보가 수십 년간 방치되어 있었습니다. 영국 국가사이버보안센터(NCSC)가 뒤늦게 개입하여 해당 도메인의 소유권을 넘겨받았지만, 유엔 산하 국제전기통신연합(ITU-T) 위원회의 복잡한 절차 때문에 세 영역의 네임서버 위임은 여전히 원래 도메인을 가리키는 문제가 남아있습니다. 이는 국가 안보와 직결된 민감한 통신 정보가 단 5유로짜리 도메인 하나로 노출될 수 있었던 아찔한 상황이었으며, 국제적인 통신 인프라 관리 체계의 허점을 드러낸 중요한 사례로 평가됩니다.